Plusieurs entreprises de crypto-monnaies, dont le développeur de client Ethereum Nethermind et le portefeuille Bitcoin et Lightning ZEUS, ont soumis des demandes pour participer à un nouveau programme lancé par Anthropic, offrant aux projets open-source l’accès à des rapports de sécurité générés par ses modèles d’IA les plus puissants. Les demandes d’inscription ont été envoyées vendredi pour l’OSS Scanner, programme lancé par Anthropic dans le but d’aider les développeurs open-source à identifier et corriger les vulnérabilités avant qu’elles ne soient exploitées par des attaquants.
Un service pour les projets open-source
Dans son annonce, Anthropic précise que ces rapports seront produits par ses modèles les plus robustes, y compris Claude Mythos, afin de donner un avantage défensif considérable aux projets open-source. Cette initiative s’inscrit dans un contexte où les entreprises de crypto-monnaies sollicitent un meilleur accès aux modèles d’IA avancés pour se protéger d’attaques de plus en plus sophistiquées. Des experts en cybersécurité ont exprimé des inquiétudes quant à un accès inégal qui pourrait désavantager les défenseurs alors que des alternatives puissantes deviennent plus disponibles.
Fonctionnement de l’OSS Scanner
L’OSS Scanner est un service sur inscription qui fait suite aux travaux d’Anthropic sur le projet Glasswing. La société affirme qu’elle procède déjà à des scans réguliers pour détecter les vulnérabilités dans les logiciels open-source et envoie des rapports après une revue humaine, mais que ce processus manuelle est trop lent. Avec l’OSS Scanner, les rapports de vulnérabilités seront délivrés aux projets participants dès que leur code aura été examiné.
Projets candidats et préoccupations de sécurité
Les demandes d’audit incluent celles de Nethermind pour l’examen de l’intégralité de son dépôt, et de ZEUS, qui a demandé une évaluation de son application pour détecter les faiblesses affectant les paiements, les clés privées et la connexion aux services Lightning. D’autres candidats incluent VirtEngine, un marché de cloud computing décentralisé structuré comme une chaîne SDK Cosmos. Anthropic a précisé que chaque projet serait évalué individuellement, en prenant en compte son importance pour l’infrastructure et la sécurité des utilisateurs, ainsi que son exposition aux attaques à distance.